アルバ・セントラル初期設定
このガイドでは、Aruba Central UI groupsおよびsitesの初期構成と、両方の構成へのスイッチの割り当てを説明します。
共通の構成要素セットを持つスイッチは、同じセントラルUIグループに割り当てる必要があります。2層データ・センターでは、1つのグループがコア・スイッチ用に、2番目のグループがアクセス・スイッチ用に定義されます。
両方のグループに共通の構成をコアグループに対して1回定義し、次に複製してアクセスグループを作成します。
グループ・レベルで構成される機能は次のとおりです。
– ホスト名、 – 管理者アカウントのパスワード、
- Network Time Protocol（NTP;ネットワークタイムプロトコル）サーバ – ドメインネームシステム(DNS)サーバー、
- VLAN、 – スパニングツリー、
- Terminal Access Controller Access Control System(TACACS)サーバ、 – 認証、認可、およびアカウンティング(AAA)サーバ
ベストプラクティスは、ネットワークの論理的編成とデバイス間の一貫した構成を提供するために、必要な数のグループを使用することです。構成はグループ間で共有されていません。
同じ物理的な場所にあるスイッチを同じ中央サイトに割り当てて、統計、レポート、トラブルシューティングの各ツールを集約できます。
目次
– toc
コアスイッチグループの作成
Step 1 WebブラウザーでHPE GreenLakeを開き、管理者資格情報でログインします。
2.データセンターのスイッチに関連付けられているアカウントを見つけて、[アカウントに移動をクリックしす。
Step 3 アルバセントラルタイルの起動をクリックします。
4.左側のアルバセントラルナビゲーションメニューでグローバルをクリックします。
5.ドロップダウンで、「グループ列タイトルをクリックます。
Step 6 Groups表の右上隅にある+号（プラス記号）をクリックします。
Step 7 グループの追加ウィザードで、データセンターのコアスイッチのUIグループ名を名前フィールドに入力し、スイッチ チェックボックスをクリックして、[次へをクリックします。
Step 8 [AOS-CXのみ]ラジオボタンをクリックし、[追加をクリックしす。
コアスイッチグループ設定の構成
デバイス構成は、UIグループ・レベルまたは個々のデバイス・レベルで実行できます。このセクションでは、コアスイッチグループを初期構成設定で定義します。グループ・レベルで定義された構成はすべてのメンバー・スイッチに適用されますが、個々のデバイス・レベルで例外を作成することもできます。
アクセスグループはコアグループから複製され、複製時にすべてのグループレベル設定が継承されます。このコアスイッチグループの初期構成では、アクセスグループと共有される値のみが定義されます。
1.左側のナビゲーションメニューで、[グローバル]をクリックします。
Step 2 グループ列で、データセンターのコアスイッチグループ名をクリックします。
| 注： |
|---|
| グループ名をクリックすると、[フィルタリストフィールドにテキストを入力きます。フィルタ・リストフィールドにスイッチ・グループ名の一部を入力すると、その文字列を含むアイテムが表示されます。このフィルタは、[グループ]、[サイト]、[ラベル]の各列に同時に適用されます。 |
3.左側のナビゲーションメニューで、[デバイス]をクリックします。
Step 4 Switchesペインの右上にあるConfigをクリックします。
Step 5 デバイスパスワードの設定ウィンドウで、スイッチ管理者パスワードの値を入力し、保存をクリックします。
Step 6 システムタイルで、[プロパティをクリックます。
Step 7 プロパティの編集ウィンドウで、次の値を割り当て、保存をクリックします。
- お問い合わせ： netadmin@orangetme.local
- 所在地： DC01, Roseville, CA
- タイムゾーン： ロサンゼルス(UTC-8:00)
- VRF: 管理
- DNSサーバー： 10.2.120.98、10.2.120.99
- *NTPサーバー： ** *10.2.120.98、10.2.120.99
| 注： |
|---|
| DNSとNTPが到達可能なネットワークにVRFを設定します。管理インターフェイスに接続された専用の帯域外管理ネットワークを使用する場合、VRFにはManagementの値を選択する必要があります。 DNSおよびNTPサーバーの完全なIPアドレスを入力して、追加のサーバーを入力するための+（プラス記号）を表示します。 |
Step 8 セキュリティタイルで、[認証サーバーを選択ます。
Step 9 TACACS行にマウスオーバーします。TACACS行の右端にある編集アイコン（鉛筆）をクリックします。
Step 10 TACACS Serversテーブルの右上隅にある+ （プラス記号）をクリックします。
Step 11 TACACSの追加ページで次の設定を割り当て、適用をクリックします。
FQDNまたはIPアドレス： 10.2.120.94
認証ポート： 49 （デフォルト）
VRF: 管理
共有シークレット： <；共有シークレット>
タイムアウト（秒）: 5 （既定値）
Step 12 TACACS Serversテーブルの右上隅にある+ （プラス記号）をクリックして、追加のサーバーを割り当てます。
13.すべてのサーバーを追加したら、[保存をクリックしす。
Step 14 Server Groupsテーブルの左上で、← （左矢印）をクリックします。
グループVLANの構成
コアスイッチとアクセススイッチの両方で共有するデータセンターホストVLANを定義します。コアレベルでのみ必要な追加のVLANについては、以降の手順で定義します。
Step 1 ブリッジングタイルで[VLANs]をクリックします。
Step 2 VLANテーブルの右上にある+号（プラス記号）をクリックします。
Step 3 VLANの追加ページで、次のフィールド値を入力し、追加をクリックします。
ID: 101
名前： PROD-WEB
説明： <；値なし>
Admin Up: <チェック済み>
Voice: < unchecked >
4.このプロセスを繰り返して、追加のデータセンターホストVLANを作成します。
ID: 102
名前： PROD-DB
説明： <；値なし>
Admin Up: <チェック済み>
Voice: < unchecked >
アクセス・スイッチ用クローン・コア・グループ
Aruba Centralは、グループ設定を新しいUIグループに複製することをサポートしています。次の手順に従って、コアスイッチグループに対して設定されているのと同じ初期設定を含むアクセススイッチグループを作成します。
1.左側のナビゲーションメニューで、[DC-RSVCORE]をクリックします。 2.ドロップダウンで、グループ列見出しをクリックします。
Step 3 グループ名列に検索テキストを入力して、表示されているグループをフィルタします。 4.カーソルを名前の右に移動し、「クローン・グループアイコンをクリックしす。
Step 5 Clone Groupページで、Nameフィールドにデータセンターのアクセススイッチグループの名前を入力し、Cloneをクリックします。 6.新しいアクセススイッチグループがグループの一覧に入力されていることを確認します。
スイッチをグループに割り当てる
スイッチをグループに割り当てて初期構成を同期するには、次の手順を実行します。
1.名前の横にある**> (より大きい**をクリックして、[プロビジョニングされていないデバイス]グループを展開します。
| 注： |
|---|
| 以前に中央データベースで構成されていないスイッチのみがプロビジョニングされていないデバイスグループに表示されます。スイッチがデータセンターで使用するために別の中央グループから削除された場合、そのスイッチはdefaultグループに表示されます。 中央に新しく追加されたスイッチは、一意のシリアル番号またはMACアドレスで識別する必要があります。 |
2.両方のコアスイッチをクリックします。
Step 3 プロビジョニングされていないデバイスグループテーブルの右下隅にある移動ボタンをクリックします。
Step 4 デバイスの移動ページで、選択したスイッチの適切な移動先グループを選択し、[移動をクリックしす。
5.宛先グループのスイッチの一覧を展開して、スイッチが移動したことを確認します。
| 注： |
|---|
| [グループ]ウィンドウの右上隅にある検索フィルタを使用すると、検索条件に一致するデバイスとそれらのデバイスを含むグループを表示するようにコンテンツをフィルタできます。検索条件は、Name、Type、Serial Number、MAC addressの各フィールドのテキストと一致させることができます。 表示されているグループ名は、Group Name列見出しをクリックして一致条件を入力することでフィルタリングすることもできます。 |
6.この手順を繰り返して、アクセススイッチをアクセススイッチグループに割り当てます。
スイッチホスト名の構成
1.左側のナビゲーションメニューで[グローバルをクリックし、データセンターコアスイッチグループを選択します。
2.左側のナビゲーションメニューで、[デバイス]を選択します。
3.水平方向にスクロールして識別シリアル番号を表示し、最近追加したスイッチの名前をクリックします。
4.左側のナビゲーションメニューで、[デバイス]をクリックします。
Step 5 システムタイルで、[プロパティをクリックます。
Step 6 プロパティの編集ページで、名前フィールドにスイッチのホスト名を入力し、保存をクリックします。
7.デバイスリストに戻るには、左ナビゲーションメニューの上部で、スイッチ名の横にある← （左矢印）をクリックします。
8.この手順を繰り返して、両方のデータ・センター・グループの各スイッチにホスト名を割り当てます。
| 注： |
|---|
| 新しく割り当てられた名前が中央デバイスの一覧に表示されるまで、数分かかる場合があります。 |
データセンターサイトの構成
1.左側のナビゲーションメニューの上部で、現在のスイッチをクリックし、サイト列見出しをクリックします。
Step 2 ネットワークの構造ウィンドウの左下で、[新しいサイトをクリックしす。
Step 3 CREATE NEW SITEウィンドウで、サイトの場所情報を入力し、追加をクリックします。
4.左側の表のサイト名列見出しをクリックし、検索条件を入力して表示されるサイト名を制限します。
5.右側の表のName列見出しをクリックし、検索条件を入力して表示されるスイッチ名を制限します。
6.デバイスリストで、すべてのデータセンターコアとアクセススイッチを選択します。
Step 7 1つのデバイス名をクリックして保持し、左側のグループ名にドラッグします。グループ名が青色でハイライト表示されたら、マウスボタンを放します。
Step 8 確認アクションウィンドウで、 はいをクリックします。
9.サイトリストで、データセンターサイトの名前をクリックします。
10.データセンタースイッチの完全な一覧が右側のデバイス一覧に表示されていることを確認します。
データセンターのケーブル接続の確認
1.左側のナビゲーションメニューの上部にあるグローバルをクリックし、[サイト列でデータセンターサイト名をクリックしす。
2.左側のナビゲーションメニューで、[ツールをクリックしす。
3.上部のツールメニューで、[コマンドタブをクリックます。
Step 4 Available Devicesドロップダウンをクリックし、すべてのデータ・センター・スイッチを選択します。
Step 5 カテゴリリストで、[すべてのカテゴリ]をクリックし、コマンドリストフィルタにlldpと入力し、show lldp neighborをクリックし、追加>をクリックします。
Step 6 コマンドペインの左下にある実行をクリックします。
7.コマンド出力まで下にスクロールします。各スイッチの結果を確認して、LLDP近隣ルータの関係が計画されたケーブル配線と一致していることを確認します。
| 注： |
|---|
| 行の折り返しを減らすには、"Output for the device:"の左にある3つのドット/ダッシュアイコンをクリックして、 Device列の表示を切り替え、出力ウィンドウを展開します。ウィンドウのヘッダーの右上にあるスクリーンの塗りつぶしアイコン([ ])をクリックして、出力を展開してWebブラウザーページ全体に表示することもできます。 |